WAScan

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • massbleed：自动Pentest侦察扫描仪。
  • scout2：用于AWS环境的安全审计工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • webshag：多线程、多平台的Web服务器审计工具。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。